Не DDoS, а баг в OPcache: воркеры PHP-FPM по 600 МБ на сервере с 5 500 сайтами WordPress
Клиент написал: сайты лежат, похоже на DDoS. На сервере около 5 500 сайтов WordPress, nginx, PHP-FPM 8.4, MariaDB, 125 ГБ памяти, Debian 13. Я нашёл…
Latest Web news from Tech News
All topics
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Как я запускаю маленькие Python‑скрипты на VPS: systemd, логи, автоперезапуск и алерты в Telegram
Скрипт, запущенный через nohup или в screen, однажды тихо умирает, и узнаёшь об этом через неделю. Показываю минимальную схему на&nbs…
Бэкап был, восстановить было нечего: как pg_dump молча собирал битые дампы из-за row-level security
Если у вас PostgreSQL с включённым row-level security и ночной pg_dump по таймеру, откройте каталог с бэкапами и сравните размеры вчерашнего и позав…
Парсер расписаний после хабратестирования: полвторого, RRULE, systemd и производственный календарь
В прошлой статье я показал cronsense, библиотеку, которая переводит расписание на русском или английском в cron: «по будням в 9:30» → 30 9 * * 1-5 .…
Next.js без Vercel: деплой на один VPS с переключением без простоя и откатом за секунды
Я держал проект на Next.js на Vercel почти три месяца и уехал на обычный VPS за 990 рублей в месяц. Главное, чего боялся: п…
Stop Paying Full Reboot Downtime: Practical systemd soft-reboot on Linux
You finished a userspace package update. Libraries changed. Daemons need a clean boot graph. The box is “up,” but half the stack is still running th…
Stop Hand-Partitioning Disks: Practical systemd-repart on Linux
Stop Hand-Partitioning Disks: Practical systemd-repart on Linux You ship a minimal OS image. The target disk is 64 GB, 256 GB, or 2 TB. Root is stil…
On-demand SSH tunnels with systemd
My homelab includes a small VPS hosted on the internet; let's call it myserver.example.com . It provides me with a static IP address and it mainly r…
Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление
В рабочем чате: «Сайт не открывается, сертификат истёк», следом — скриншот с 502. Первый рефлекс — certbot renew и перезагрузить nginx. Иногда помог…
Stop Thrashing Under Memory Pressure: Practical zram + systemd-oomd on Linux
Stop Thrashing Under Memory Pressure: Practical zram + systemd-oomd on Linux When a homelab box or small VPS runs out of free RAM, the failure mode…
Вечная загрузка: как я запретил Яндекс Браузеру закрываться молча
Рука промахивается на Ctrl+Shift+W — и окно с полусотней вкладок закрывается без вопросов. Единственное, что заставляет Яндекс Браузер переспросить,…
Why systemctl --user daemon-reload silently does nothing
You drop a .service file into ~/.config/systemd/user/ , run systemctl --user daemon-reload , and nothing happens. No error, no unit, no clue. On a s…
Run AI-Proposed Shell Commands in a systemd Probe Before You Run Them for Real
Disclosure: This article was prepared as part of MonkeyCode's product outreach. A free model can produce shell commands that are syntactically valid…
Приложение течёт, а утечки нет: как оптимизатор картинок Next.js съел 4-гигабайтный VPS
История про то, как я три дня искал утечку памяти в Node-приложении, не нашёл — и был прав, что не нашёл. А ещё про то, что у каждого починенного пу…
Как ядро Linux решает, какой процесс «убить» при нехватке памяти
В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer вы…
nginx -s reload может не применить конфиг
Пока идёт бинарный апгрейд nginx, systemctl reload nginx не применяет конфиг так, как вы думаете: в лучшем случае к половине процессов сервера, в ху…
Почему Docker не всегда лучший выбор и чем его заменить
Docker — отличный инструмент, но «отличный» не значит «единственный» и тем более не значит, что он подходит для любой задачи. На одиночном сервере с…
Missing network configuration on fresh Ubuntu Server offline installation
Installing Ubuntu Server 24.04 LTS in an offline mode (no LAN cable or WiFi connected) leaves you with an unmanaged network interface which requires…
Почему cron — самый опасный инструмент в Linux
Демон cron знаком каждому, кто админит Linux. Он крутит бэкапы, чистит временные файлы и запускает скрипты, о которых все уже давно забыли. Однако м…
Manticore Search + systemd: современный подход к управлению
Если вы запускаете Manticore Search на Linux, в качестве основного инструмента управления стоит выбрать systemd. На текущий момент это общепринятая…
Автообновления Linux: почему сервер моргает по утрам, а кластер теряет кворум
Ubuntu Server и Debian ставят security-обновления сами, по умолчанию — это не настройка, которую кто-то включил, а поведение из коробки. У механизма…
Как reload ingress-nginx уронил прод. История про pids.max, threads-max и виртуалку, которая подросла
Схема входящего траффика в кластер Kubernetes простая: web → Envoy Gateway → Ingress Nginx → backend . За Ingress Nginx, помимо обычного HTTP, живут…
Optional persistent data example:
If you’re still generating unit files with podman generate systemd , there’s a better path now: Quadlet . In current Podman docs, podman generate sy…
[Перевод] Вы сильно недооцениваете таймеры systemd
Как же я люблю метонимичный технологический термин «задача cron ». Несмотря на то, что реальным демоном, выполняющим задачи по расписанию, может явл…
COM-порт из ничего: PTY, epoll и немного RS485-боли
Демон «ничего не делал» — а одно ядро было загружено на 100%. История про виртуальный COM-порт для Linux/WSL2: PTY, epoll и эмуляция RS485, с кодом…
Свой systemd unit‑файл с нуля: от минимального скелета до production‑конфига
systemd unit ‑файл часто начинается с пары строк из чужого примера, а заканчивается сервисом, который странно рестартует, пишет логи…